2021年上半年软考网络工程师考试上午真题及答案解析.pdf-淘文阁

资源描述

《2021年上半年软考网络工程师考试上午真题及答案解析.pdf》由会员分享，可在线阅读，更多相关《2021年上半年软考网络工程师考试上午真题及答案解析.pdf（15页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。

1、20212021 年上半年软考网络工程师考试上午真题及答案解析年上半年软考网络工程师考试上午真题及答案解析以下关于 RISC 和 CISC 计算机的叙述中，正确的是(1)。(1) A.RISC不采用流水线技术，CISC 采用流水线技术B.RISC 使用复杂的指令，CISC 使用简单的指令C.RISC 采用较多的通用寄存器，CISC 采用很少的通用寄存器D.RISC 采用组合逻辑控制器，CISC 普遍采用微程序控制器【参考答案】CD【考点】指令系统【解析】RISC 是精简指令集计算机，CISC 是复杂指令集计算机。A 中，RISC 和 CISC 都采用流水线技术。B 中，两者描述说反了，RISC

2、是精简指令集计算机，使用简单的指令。C 中，RISC 的 CPU 中设置大量的通用寄存器，一般有几十到几百个，而 CISC 的 CPU 内部的通用寄存器比较少。D 中，RISC 的控制器用硬件实现，采用组合逻辑控制器，而 CISC的控制器大多采用微程序控制器来实现。【编者注】不知该题是出题错误还是网上传的题目有问题，有 2 个正确答案，编者保留意见。以下关于闪存(Flash Memory)的叙述中，错误的是(2)。(2) A.掉电后信息不会丢失，属于非易失性存储器B.以块为单位进行刷除操作C.采用随机访问方式，常用来代替主存D.在嵌入式系统中用来代替ROM 存储器【参考答案】C【考

3、点】存储系统【解析】闪存是一种非易失性存储器，数据删除是以固定的区块为单位进行操作的。闪存不像 RAM 一样以字节为单位改写数据，因此不能取代RAM，也不能替换主存。以下关于区块链的说法中，错误的是(3)。(3) A.比特币的底层技术是区块链B.区块链技术是一种全面记账的方式C.区块链是加密数据按照时间顺序叠加生成临时、不可逆向的记录D.目前区块链可分为公有链、私有链、联盟链三种类型【参考答案】C【考点】新技术【解析】存有交易的区块按照时间顺序持续加到链的尾部，要修改一个区块中的数据，就需要重新生成它之后的所有区块。通常，在区块链账本中的交易数据可以视为不能被 “修改” ，它只能通

4、过被认可的新交易来 “修正” ，也就是区块链的不可篡改的特性。 C 中描述错在 “临时”二字。基于 Android 的移动端开发平台是一个以(4)为基础的开源移动设备操作系统。(4) A.WindowsB.UnixC.LinuxD.DOS【参考答案】C【考点】Linux 操作系统【解析】 Android 是一种基于 Linux 的自由及开放源代码的操作系统，主要使用于移动设备。1企业信息化的作用不包括(5)。(5) A.优化企业资源配置B.实现规范化的流程管理C.延长产品的开发周期D.提高生产效率，降低运营成本【参考答案】C【考点】企业信息化【解析】企业信息化的作用：1、能提高企业经营管理

5、信息的准确性和及时性，有助于企业决策的进一步科学化； 2、能促使企业业务办事程序和管理程序更加合理，从而有助于增强企业的快速反应能力； 3、能进一步促进企业资源的合理组合及利用，使其在现有资源条件下达到最佳利用效果，从而大大提高企业的生产经营效率和管理效率； 4、能给企业提供一个的强大、快捷的信息交流平台，有助于我们紧紧跟踪一些先进经验和成果，从而有助企业的发展，提高员工的创新能力。C 中延长产品的开发周期明显不符合实际发展需求。(6)指用计算机平均每秒能执行的百万条指令数来衡量计算机性能的一种指标。(6) A.CPIB.PCIC.MIPSD.MFLOPS【参考答案】C【考点】计算机组

6、成与结构【解析】CPI：平均每条指令的平均时钟周期个数；PCI：外设部件互联标准；MIPS：每秒执行百万条指令数；MFLOPS：每秒百万浮点运算次数。根据计算机软件保护条例的规定，对软件著作权的保护不包括(7)。(7) A.目标程序B.软件文档C.源程序D.软件中采用的算法【参考答案】D【考点】知识产权【解析】著作权法保护的是计算机程序及其有关文档，算法是一种思想、流程、逻辑，代码是其表现形式。对十进制数 47 和 0.25 分别表示为十六进制形式，为(8)。(8) A.2F，0.4B.2F，0.DC.3B，0.4D.3B，0.D【参考答案】A【考点】进制转换【解析】十六进制与 10 进制的对

7、应关系是：0-9 对应 0-9；A-F 对应 10-15；N 进制的数可以用 0(N-1)的数表示，超过 9 的用字母 A-F。十进制转换成十六进制的方法是：整数部分，除 16 取余，自下而上；小数部分，乘16 取整，自上而下。具体步骤见下图。软件的(9)是以用户为主，包括软件开发人员和质量保证人员都参加的测试，一般2使用实际应用数据进行测试，除了测试软件功能和性能外，还对软件可移植性、兼容性、可维护性、错误的恢复功能等进行确认。(9) A.单元测试B.集成测试C.系统测试D.验收测试【参考答案】D【考点】软件测试“当多个事务并发执行时，任一事务的更新操作直到其成功提交的整个过程，对

8、其他事务都是不可见的” ，这一特性通常被称之为事务的(10)。(10) A.原子性B.一致性C.隔离性D.持久性【参考答案】C【考点】操作系统，数据库【解析】事务有四个特性：1、原子性，是指事务包含的所有操作要么全部成功，要么全部失败回滚； 2、一致性，是指事务必须使数据库从一个一致性状态变换到另一个一致性状态；3、隔离性，是当多个用户并发访问数据库时，数据库为每一个用户开启的事务，不能被其他事务的操作所干扰，多个并发事务之间要相互隔离；4、持久性，是指一个事务一旦被提交了，那么对数据库中的数据的改变就是永久性的，即便是在数据库系统遇到故障的情况下也不会丢失提交事务的操作。根据题目的描

9、述，该特性属于隔离性。下列通信设备中，采用存储-转发方式处理信号的设备是(11)。(11) A.中继器B.放大器C.交换机D.集线器【参考答案】C【考点】网络设备互联【解析】存储转发式交换机会将接收到的数据帧放进高速缓存并判断是否正确，只有正确的数据帧才会转发，而中继器、放大器和集线器都是直接转发数据，不同的是，放大器放大的是模拟信号，中继器放大的是数字信号，集线器实质上是一个多端口的中继器。光信号在单模光纤中是以 (12)方式传播。(12) A.直线传播B.渐变反射C.突变反射D.无线收发【参考答案】A【考点】传输介质【解析】单模光纤中光线以直线形状沿纤芯中心轴线方向传播。在曼彻斯特编

10、码中，若波特率为10Mbps，其数据速率为(13)Mbps。(13)A.5B.10C.16D.20【参考答案】A【考点】信道特征【解析】曼彻斯特编码：将一个码元分成两个相等的间隔，前一个间隔为高电平而后一个间隔为低电平表示码元 1；码元0 的表示方法则正好相反，所以在曼彻斯特编码中，码元种类码元种类NN 为 2。根据公式数据传输速率 R=波特率 Blog2可以算出，R=10log22=10。但由于曼彻斯特编码的编码效率为50%，因此 1050%=5。100BASE-FX 采用的编码技术为(14)。(14) A.曼彻斯特编码B.4B5B+NRZIC. MLT-3+NRZID. 8B6T【参考答

11、案】B3【考点】数据编码【解析】100Base-FX，是在光纤上实现的 100 Mbps 以太网标准。4B/5B 编码能较好解决同步问题，同时具有检错功能，编码效率较高，应用实例是光纤分布式接口FDDI 和快速以太网。NRZI 是非归零反相编码；MLT-3是三阶基带编码，用于 1000Base-TX；8B6T 编码即将 8 比特被映射为 6 个三进制位的编码模式，用于100BASE-T4。在 PCM 中，若对模拟信号的采样值使用64 级量化，则至少需使用(15)位二进制。(15)A.4B. 5C. 6D.7【参考答案】C【考点】脉冲编码调制【解析】26=64，实际就是求对数 log264=6。

12、万兆以太网标准中，传输距离最远的是(16)。(16) A. 10GBASE-SB.10GBASE-LC.10GBASE-LX4D.10GBASE-E【参考答案】D【考点】以太网【解析】四个选项的传输距离依次为65m/300m、10km、300m/10km、40km。2.4GHz 频段划分成 11 个互相覆盖的信道，中心频率间隔为(17)MHz。(17) A.4B.5C.6D.7【参考答案】B【考点】无线通信网以下编码中，编码效率最高的是(18)。(18) A. BAMIB.曼彻斯特编码C.4B5BD. NRZI【参考答案】D【考点】数据编码【解析】BAMI 的编码效率是约 63%，曼彻斯特编码

13、的编码效率是50%，4B5B 的编码效率是 80%， NRZI 的编码效率是 100%。以下关于 HDLC 协议的说法中，错误的是(19)。(19) A. HDLC是一种面向比特计数的同步链路控制协议B.应答 RNR5 表明编号为 4 之前的帧均正确，接收站忙暂停接收下一帧C.信息帧仅能承载用户数据，不得做它用D.传输的过程中采用无编号帧进行链路的控制【参考答案】B【考点】X.25 公共数据网【解析】高级链路控制协议HDLC 是面向比特的同步数据控制协议的典型协议之一。 RNR5表明下一个接收的帧编号应为5，但接收器未准备好，暂停接收。信息帧I 帧用于传送有效信息或数据。无编号帧U 帧用于提供

14、对链路的建立、拆除以及多种控制功能。4ICMP 是 TCP/IP 分层模型第三层协议，其报文封装在(20)中传送。(20) A.以太帧B.IP 数据报C.UDP 报文D.TCP 报文【参考答案】B【考点】ICMPTCP 使用的流量控制协议是(21)，TCP 头中与之相关的字段是(22)。(21) A.停等应答B.可变大小的滑动窗口协议C.固定大小的滑动窗口协议D.选择重发 ARQ 协议(22) A.端口号B.偏移C.窗口D.紧急指针【参考答案】BC【考点】TCP 协议【解析】滑动窗口协议属于 TCP 协议的一种应用，用于网络数据传输时的流量控制，以避免拥塞的发生。TCP 允许随时改变窗口大小。

15、TCP 伪首部不包含的字段为(23)。(23) A.源地址B.目的地址C.标识符D.协议【参考答案】C【考点】TCP 协议【解析】在 UDP/TCP 伪首部中，包含 32 位源 IP 地址，32 位目的 IP 地址，8 位填充 0，8位协议，16 位 TCP/UDP 长度。假设一个 IP 数据报总长度为 3000B，要经过一段 MTU 为 1500B 的链路，该 IP 数据报必须经过分片才能通过该链路。该原始 IP 数据报需被分成(24)个片，若 IP 首部没有可选字段，则最后一个片首部中Offset 字段为(25)。(24)A. 2B.3C.4D.5(25) A. 370B.740C.148

16、0D.2960【参考答案】BA【考点】TCP 协议，数据分片【解析】片首部中 Offset 字段即段偏移值，以 8 字节为度量值。一个数据报包含20 字节的IP 报头和若干字节的数据，则 3000B 的数据报=20B IP 报头+2980B 数据，则经过一段 MTU为 1500B 的链路，应该分成 29801480=2 20，需要分成 3 个片。详见下图。5用于自治系统（AS）之间路由选择的路由协议是（26）。(26)A.RIPB.OSPFC.ISISD.BGP【参考答案】D【考点】路由协议【解析】一个 AS 内部传递更新的 IGP 路由协议有 RIP、EIGRP、OSPF、ISIS，可以在

17、 AS之间传递更新的路由协议只有BGP。以下关于 OSPF 协议的描述中，错误的是（27）。(27)A.OSPF 是一种链路状态协议B.OSPF 路由器中可以配置多个路由进程C.OSPF 网络中用区域 0 来表示主干网D.OSPF 使用 LSA 报文维护邻居关系【参考答案】D【考点】路由协议【解析】Hello 报文用于发现、维护邻居关系。Telnet是一种用于远程访问的协议。以下关于Telnet 的描述中，正确的是（28）。(28)A.不能传输登录口令B.默认端口号 23C.一种安全的通信协议D.用 UDP 传输层协议【参考答案】B【考点】Telnet协议【解析】 Telnet协议是 TCP/

18、IP 协议栈中的一员，它是基于 tcp 协议，使用的端口号是 23。 telnet的主要缺点在于通信的流量在传输的过程中都是明文传输的，非常不安全。在浏览器地址栏输入 192.168.1.1 进行访问时，首先执行的操作是（29）。(29)A.域名解析B.解释执行C.发送页面请求报文D.建立 TCP 连接【参考答案】A【考点】域名解析【解析】输入地址DNS 解析TCP 连接发送 http 请求返回 http 响应浏览器解析渲染页面断开连接。由于输入的是IP 地址而不是域名，所以首先执行的操作是建立TCP 连接。SMTP 的默认服务端口号是（30）。(30)A.25B.80C.110D.143

19、【参考答案】A【考点】SMTP 协议6to4 是一种支持 IPv6 站点通过 IPv4 网络进行通信的技术，下面 IP 地址中(31)属于6to4 地址。6(31) A. FE90:5EFE:10.40.1.29B. FE80:5EFE:192.168.31.30C. 2002:C000:022A:D. FF80:2ABC:0212【参考答案】C【考点】IPv6 技术【解析】6to4 前缀为 2002:IPv4:/48，其中，IPv4 是路由器的全局 IPv4 地址。使用(32)格式的文件展示视频动画可以提高网页内容的载入速度。(32) A. .jpgB. .aviC. .gifD. .rm【

20、参考答案】C【考点】多媒体【解析】 jpg 是面向连续色调静止图像的一种压缩标准。avi 音频视频交错格式是作为Windows 视频软件一部分的一种多媒体容器格式。gif 图形交换格式用于以超文本标志语言方式显示索引彩色图像，在因特网和其他在线服务系统上得到广泛应用，其采用LZW 压缩算法使得其适用于色彩较少的图片，在WEB 运用中，图像的文件量的大小将会明显影响到下载速度，因此可以根据gif 带调色板的特性去优化调色板，减少图像使用的颜色数，而不影响图片的质量。rm 是一种流媒体视频文件格式，可以根据网络数据传输的不同速率制定不同的压缩比率，从而实现低速率的网络上进行视频文件的实时传送和播放

21、。对一个新的 QoS 通信流进行网络资源预约，以确保有足够的资源来保证所请求的QoS，该规则属于 IntServ 规定的 4 种用于提供 QoS 传输机制中的(33)规则。(33) A.准入控制B. 路由选择算法C.排队规则D.丢弃策略【参考答案】A【考点】IP QoS技术【解析】IntServ 主要解决的问题是在发生拥塞时如何共享可用的网络带宽，为保证服务质量提供必要的支持。IntServ 通过 4 种手段来提供 QoS 传输机制。准入控制。IntServ 对一个新的 QoS 通信流要进行资源预约。如果网络中的路由器确定没有足够的资源来保证所请求的QoS，则这个通信流就不会进入网络。路由选择

22、算法。可以基于许多不同的QoS 参数(而不仅仅是最小时延)来进行路由选择。排队规则。考虑不同通信流的不同需求而采用有效的排队规则。丢弃策略。在缓冲区耗尽而新的分组来到时要决定丢弃哪些分组以支持QoS 传输。在 Windows系统中，用于清除本地 DNS 缓存的命令是(34)。(34) A. ipconfig/releaseB. ipconfig/flushdnsC. ipconfig/displaydnsD. ipconfg/registerdns【参考答案】B【考点】网络操作系统与应用服务配置【解析】A 是释放 IP 地址，C 是显示 DNS 解析程序缓存的内容，D 是重新注册 DNS。W

23、indows Server 2008 R2上可配置(35)服务，提供文件的上传和下载服务。(35) A. DHCPB. DNSC. FTPD.远程桌面7【参考答案】C【考点】网络操作系统与应用服务配置Windows 系统中，DHCP 客户端通过发送（36）报文请求 IP 地址配置信息，当指定的时间内未接收到地址配置信息时，客户端可能使用的IP 地址是（37）。(36) A. DhcpdiscoverB. DhcprequestC. DhcprenewD.Dhcpack(37) A. 0.0.0.0B. 255.255.255.255C. 169.254.0.1D.192.168.1.1【参考答

24、案】AC【考点】网络操作系统与应用服务配置，DHCP【解析】DHCP 客户端以广播的方式发送 Dhcpdiscover 报文去发现信息来寻找 DHCP 服务器，请求 IP 地址配置信息。如果有多台 DHCP 服务器向 DHCP 客户端发来的 Dhcpoffer 报文提供信息，则DHCP 客户端只接收第一个收到的Dhcpoffer 报文提供信息，然后会以广播方式回答一个 Dhcprequest 报文信息。DHCP 获取到的 IP 地址都有一个租约，租约过期后，DHCP 服务器将回收该 IP 地址，所以如果 DHCP 客户端想继续使用该 IP 地址，则必须更新器租约：当前租约期限过了一半后， D

25、HCP 客户端都会发送 Dhcprenew 报文来续约租期。当 DHCP 客户端重新登录后，发送一个以前的DHCP 服务器分配的IP 地址信息的Dhcprequest 报文，当 DHCP 服务器收到该请求后，会尝试让 DHCP 客户端继续使用该 IP地址。并回答一个 Dhcpack 报文。如果 DHCP 客户端没有得到 DHCP 服务器的回应，客户端会从 169.254.0.0/16 这个自动保留的私有地址段中选一个IP 地址进行使用。邮件客户端需监听（38）端口及时接收邮件。(38) A. 25B. 50C. 100D.110【参考答案】D【考点】网络操作系统与应用服务配置，DHCP【解析】

26、POP3 邮局协议版本 3 的端口号是 110。通常使用（39）为 IP 数据报文进行加密。(39) A. IPSecB. PP2PC. HTTPSD.TLS【参考答案】A【考点】网络安全，加密技术【解析】PP2P（PPTP）点对点隧道协议是在PPP 协议的基础上开发的一种新的增强型安全协议，支持多协议虚拟专用网。 HTTPS 超文本传输安全协议是以安全为目标的 HTTP 通道，在 HTTP 的基础上通过传输加密和身份认证保证了传输过程的安全性。 TLS 安全传输层协议用于在两个通信应用程序之间提供保密性和数据完整性。网管员在 Windows系统中，使用下面的命令：C:nslookup qt

27、=a 得到的输出结果是（40）。(40) A. 主机的 IP 地址B. 的邮件交换服务器地址C. 的别名D. 的 PTR 指针【参考答案】A【考点】地址解析8【解析】nslookup qt=a 是查询 A 记录，即域名和 IP 的对应记录。在 Linux 系统通过(41)命令，可以拒绝 IP 地址为 192.168.0.2 的远程主机登录到该服务器。(41) A. iptables-A input-p tcp-s 192.168.0.2-source-port22-j DENYB. iptables-A input-p tcp-d 192.168.0.2-source-port22-j DEN

28、YC. iptables-A input-p tcp-s 192.168.0.2-desination-port22-j DENYD. iptables-A input-p tcp-d 192.168.0.2-desination-port22-j DENY【参考答案】C【考点】Linux 系统命令【解析】 iptables是组成Linux平台下的包过滤防火墙，题干意思为，拒绝源地址为192.168.0.2的主机拒绝访问服务器的22 端口，故选 C。数据包通过防火墙时，不能依据(42)进行过滤。(42) A.源和目的 IP 地址B.源和目的端口C.IP 协议号D.负载内容【参考答案】D【考

29、点】防火墙【解析】包过滤防火墙是在 IP 层实现的，包过滤根据数据包的源 IP 地址、目的 IP 地址、协议类型（TCP 包、UDP 包、ICMP 包）、源端口、目的端口等包头信息及数据包传输方向等信息来判断是否允许数据包通过。为实现消息的不可否认性， A 发送给 B 的消息需使用(43)进行数字签名。(43) A. A的公钥B. A的私钥C. B 的公钥D. B 的私钥【参考答案】B【考点】数据签名【解析】在有数字签名的情况下，采用A 的私钥加密，A 的公钥解密。以下关于 AES 加密算法的描述中，错误的是(44)。(44) A. AES的分组长度可以是 256 比特B. AES的密钥长度

30、可以是128 比特C. AES所用 S 盒的输入为 8 比特D. AES是一种确定性的加密算法【参考答案】A【考点】加密算法【解析】AES 的分组长度是 128 位，密钥长度可以是 128 位、192 位和 256 位。在对服务器的日志进行分析时，发现某一时间段，网络中有大量包含“USER” 、 “PASS”负载的数据，该异常行为最可能是(45)。(45) A. ICMP泛洪攻击B.端口扫描C.弱口令扫描D.TCP 泛洪攻击【参考答案】C【考点】网络攻击与防御【解析】弱口令指的是仅包含简单数字和字母的口令，因为这样的口令很容易被别人破解，从而使得用户的互联网帐号受他人控制，因此不建议使用，网络

31、中有大量包含“ USER” 、“PASS”负载的数据属于弱口令。9以下措施中，不能加强信息系统身份认证安全的是(46)。(46) A.信息系统采用 https 访问B.双因子认证C.设置登录密码复杂度要求D.设置登录密码有效期【参考答案】A【考点】安全认证【解析】https 证书即 SSL 证书，是数字证书的一种，遵守 SSL 协议，由受信任的数字证书颁发机构 CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能，防止网站被劫持。 (47)存储方式常使用 NFS 协议为 Linux 操作系统提供文件共享服务。(47) A. DASB.NASC.IP-SAND.FC-SAN【参考答

32、案】B【考点】存储技术【解析】直连式存储 DAS 是在服务器外挂一组大容量磁盘，存储设备与服务器主机之间采用 SCSI 通道连接。网络接入存储 NAS 是将存储设备连接到现有的网络上，来提供数据存储和文件访问服务的设备，NAS 有自己的文件系统，用网络和文件共享协议（包括CIFS 和NFS）提供对文件数据的访问权限。存储区域网络 SAN 实际是一种专门为存储建立的独立于 TCP/IP 网络之外的专用网络，目前常见的SAN 有 FC-SAN 和 IP-SAN，其中 FC-SAN 为通过光纤通道协议转发 SCSI 协议，IP-SAN 通过 TCP 协议转发 SCSI 协议。在网络系统设计时，不可

33、能使所有设计目标都能达到最优，下列措施中较为合理的是（48）。(48) A.尽量让最低建设成本目标达到最优B.尽量让最短的故障时间目标达到最优C.尽量让最大的安全性目标达到最优D.尽量让优先级较高的目标达到最优【参考答案】D【考点】网络规划设计【解析】不可能存在一个网络设计方案能够使得所有的子目标都达到最优，可采用优先级和建立权重的方法权衡各目标的关心度。在结构化布线系统设计时，配线间到工作区信息插座的双绞线最大不超过90 米，信息插座到终端电脑网卡的双绞线最大不超过(49)米。(49) A.90B.60C.30D.10【参考答案】D【考点】网络综合布线【解析】一般来说，使用无屏蔽双绞

34、线布线时，信息插座到网卡的距离不超过10 米。下列关于项目收尾的说法中错误的是(50)。(50) A.项目收尾应收到客户或买方的正式验收确认文件B.项目收尾包括管理收尾和技术收尾10C.项目收尾应向客户或买方交付最终产品、项目成果、竣工文档等D.合同中止是项目收尾的一种特殊情况【参考答案】B【考点】项目管理【解析】项目收尾不包括合同收尾和管理收尾。某公司的员工区域使用的 IP 地址段是 172.16.132.0/23，该地址段中最多能够容纳的主机数量是(51)台。(51) A.254B.510C.1022D.2046【参考答案】B【考点】IP 地址计算【解析】32-23=9，说明主机位为 9

35、位，可容纳主机数为 29-2=510 台。某公司为多个部门划分了不同的局域网，每个局域网中的主机数量如下表所示，计划使用地址段 192.168.10.0/24 划分子网，以满足公司每个局域网的 IP 地址需求，请为各部门选择最经济的地址段或子网掩码长度。部门部门营销部财务部管理部主机数量主机数量20608地址段地址段102.168.10.64（53）192.168.10.96子网掩码长度子网掩码长度（52）26（54）(52) A.24B.25C.26D.27(53) A. 192.168.10.0B.192.168.10.144C.192.168.10.160D.192.168.10.7

36、0(54) A.30B.29C.28D.27【参考答案】DAC【考点】子网划分【解析】由于财务部主机数量最多，因此子网划分先要满足财务部的需求，26=64，因此子网设计的主机位是 6 位，网络位是 2 位，则掩码为/26，因此可以划分出 4 个子网，分别是192.168.10.0/26，192.168.10.64/26，192.168.10.128/26，192.168.10.192/26。由表中的信息可知，财务部应选择 192.168.10.0/26 这个子网段，故 53 问选 A。再从 192.168.10.64/26 中划分2 个子网，分别是 192.168.10.64/27 和 192

37、.168.10.96/27，192.168.10.64/27 的主机位为 5 位，可容纳 30 台主机，再结合表的信息，营销部选择192.168.10.64/27 子网，故 52 问选 D。接着再给剩下的192.168.10.96/27划分2个子网，分别为192.168.10.96/28和192.168.10.112/28，主机位为 4，可容纳 14 台主机，结合表的信息，管理部选择 192.168.10.96/28 子网，故 54问选 C。某学校网络分为家属区和办公区，网管员将 192.168.16.0/24、 192.168.18.0/24 两个 IP 地址段汇聚为 192.168.1

38、6.0/22 用于家属区 IP 地址段，下面的 IP 地址中可用作办公区 IP 地址的是(55)。(55) A.192.168.19.254/22B.192.168.17.220/22C.192.168.17.255/2211D.192.168.20.11/22【参考答案】D【考点】子网汇聚【解析】/22 说明网络位为 22 位，即第三个八位的前6 个应固定为 000100，17 的二进制表示为 00010001，19 的二进制表示为 00010011，20 的二进制表示为 00010100，只有20 不符合，所以 192.168.20.11/22不属于家属区 IP 地址段，可用于办公区 IP

39、地址。在 Linux 系统中，不能为网卡 eth0 添加 IP：192.168.0.2 的命令是(56)。(56) A.ifconfig eth0 192.168.0.2 netmask 255.255.255.0 upB.ifconfig eth0 192.168.0.2/24 upC.ipaddr add 192.168.0.2/24 dev eth0D.ipconfig eth0 192.168.0.2/24 up【参考答案】D【考点】Linux 操作系统命令【解析】Linux 操作系统中没有 ipconfig 命令，ipconfig 是 Windows操作系统下的命令。Windows

40、系统想要接收并转发本地或远程 SNMP 代理产生的陷阱消息，则需要开启的服务是(57)。(57) A.SNMPServer服务B.SNMPTrap服务C.SNMPAgent服务D.RPC 服务【参考答案】【考点】SNMP 协议【解析】 SNMPTrap是由被管理的设备主动向管理服务器发送设备的异常情况。 RPC 服务是一种通过网络从远程计算机程序上请求服务。在网络管理中，使用 display port vlan 命令可查看交换机的(58)信息，使用 portlink-type trunk 命令修改交换机（59）。(58) A.ICMP报文处理方式B.接口状态C.VLAN 和 Link Typ

41、eD.接口与 IP 对应关系(59) A.VLAN地址B.交换机接口状态C.接口类型D.对 ICMP 报文处理方式【参考答案】CC【考点】交换机配置命令下列命令片段实现的功能是(60)。acl 3000rule permit tcp destination-port eq 80 source 192.168.1.0 0.0.0.255car cir 4096(60) A.限制 192.168.1.0 网段设备访问 HTTP 的流量不超过 4MbpsB.限制 192.168.1.0 网段设备访问 HTTP 的流量不超过 80MbpsC.限制 192.168.1.0 网段设备访问 TCP 的流量不

42、超过 4Mbps12D.限制 192.168.1.0 网段设备访问 TCP 的流量不超过 80Mbps【参考答案】A【考点】交换机路由器的配置命令，流量管理QoS 策略要实现 PC 机切换 IP 地址后，可以访问不同的 VLAN，需采用基于(61)技术划分VLAN。(61)A.接口B.子网C.协议D.策略【参考答案】B【考点】VLAN 技术【解析】基于 IP 子网的 VLAN 是根据报文源 IP 地址及子网掩码来进行划分的。设备从端口收到 Untagged 报文后，会根据报文的源 IP 地址来确定报文所属的VLAN，然后将报文自动划分到指定 VLAN 中传输。在千兆以太网标准中，采用屏蔽双绞线

43、作为传输介质的是(62)，使用长波 1330nm光纤的是(63)。(62) A.1000BASE-SXB.1000BASE-LXC.1000BASE-CXD.1000BASE-T(63) A.1000BASE-SXB.1000BASE-LXC.1000BASE-CXD.1000BASE-T【参考答案】CB【考点】传输介质【解析】1000BASE-SX 标准使用的是波长为 850nm 的多模光纤；1000BASE-LX 标准使用的是波长为 1300nm 的单模光纤，1000BASE-CX 标准使用的是屏蔽双绞线，1000BASE-T标准使用的是 5 类非屏蔽双绞线。以太网的最大帧长为 1518

44、字节，每个数据帧前面有 8 个字节的前导字段，帧间隔为 9.6s，在 100BASE-T 网络中发送 1 帧需要的时间为(64)。(64) A.123sB.132sC.12.3msD.13.2ms【参考答案】B【考点】以太网【解析】发送一帧需要的时间=帧长/带宽=（1518+8） 8 位/100Mbps=12208 位/100106bps=122.08s，再加上帧间隔 9.6s，则总所需时间为 122.08+9.6=131.68s132s。定级备案为等级保护第三级的信息系统，应当每(65)对系统进行一次等级测评。(65) A.半年B.一年C.两年D.三年【参考答案】B【考点】等级保护【解析】根

45、据信息系统安全等级保护测评要求，第三级信息系统应当每年至少进行一次等级测评。当网络中充斥着大量广播包时，可以采取(66)措施解决问题。(66) A.客户端通过 DHCP 获取 IP 地址B.增加接入层交换机C.创建 VLAN 来划分更小的广播域D.网络结构修改为仅有核心层和接入层13【参考答案】C【考点】VLAN 技术，网络故障处理【解析】VLAN 技术有效限制了广播报文的传输范围，一定程度上抑制了广播风暴，提高了网络安全性。下列命令片段含义是(67)。system-viewHuaweiinterface vlanif 2Huawei-Vlanif2undo shutdown(67) A

46、.关闭 vlanif 2 接口B.恢复接口上 vlanif 缺省配置C.开启 vlanif 2 接口D.关闭所有 vlanif 接口【参考答案】C【考点】交换机路由器的配置命令在 SNMPv3 安全模块中的加密部分，为了防止报文内容的泄漏，使用DES 算法对数据进行加密，其密钥长度为(68)。(68) A.56B.64C.120D.128【参考答案】B【考点】加密算法【解析】DES 算法的密钥长度为 56 位。某主机无法上网，查看“本地连接”属性中的数据发送情况，发现只有发送没有接收，造成该主机网络故障的原因最有可能是(69)。(69) A.IP地址配置错误B.TCP/IP 协议故障C.网络没

48、at 命令常见参数：-a：显示所有选项；14-n：拒绝显示别名；-p：显示建立相关链接的程序名；-l：仅列出有在监听的服务状态。Network Addres Translation(NAT) is an Internet standard that enbles a local-area network touse one set of IP addresses for internet traffic and another set of (71)IP addresses forexternal traffic. The main use of NAT is to limit the num

49、ber of public IP addresses that anorganization or company must use, for both economy and (72)purposes. NAT remaps an IPaddress space into another by modifying network address information in the (73)headerof packets while they are in transit across a traffic routing device. It has become an essential toolin conserving global address space in the face of (74)address exhaustion. When a packettraverses outside the local network, NAT converts the private IP address to a public IP address. IfNAT runs out of public addresses， the packets will be dropped and (75)host unreachablepackets will be sent

展开阅读全文